AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-05-03 (목) 02:11:46 · 3716
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-08-29 조회 3,878
12-08-07 조회 3,558
12-08-03 조회 3,495
12-07-31 조회 3,609
12-07-30 조회 3,568
12-07-16 조회 3,767
12-07-15 조회 3,464
12-07-07 조회 3,461
12-07-06 조회 3,554
12-07-03 조회 3,624
12-06-29 조회 3,212
12-06-22 조회 3,578
12-06-17 조회 3,676
12-05-21 조회 3,761
12-05-02 조회 3,351
12-05-02 조회 4,138
12-05-02 조회 3,252
12-04-30 조회 3,386
12-04-30 조회 3,100
12-03-17 조회 3,901
12-03-10 조회 3,327
12-03-08 조회 3,741
12-03-03 조회 3,507
12-02-27 조회 4,917
12-02-17 조회 4,261
12-02-16 조회 4,409
12-02-03 조회 3,258
12-01-31 조회 2,994
12-01-24 조회 3,070
12-01-17 조회 3,814
12-01-05 조회 3,379
11-12-30 조회 2,991
11-12-23 조회 4,587
11-12-08 조회 3,324
11-12-07 조회 4,326
11-11-27 조회 3,762
11-11-25 조회 4,053
11-11-23 조회 3,446
11-11-22 조회 3,395
11-11-09 조회 3,171
11-10-23 조회 3,070
11-10-19 조회 3,048
11-10-08 조회 2,753
11-10-04 조회 2,771
11-10-04 조회 5,212
11-09-01 조회 4,269
11-08-13 조회 2,444
11-08-06 조회 3,132
11-07-11 조회 3,516
11-06-27 조회 2,900
11-06-21 조회 2,517
11-06-13 조회 2,351
11-06-07 조회 2,335
11-05-26 조회 2,341
11-04-20 조회 2,670
11-03-21 조회 2,762
11-03-18 조회 2,458
11-03-11 조회 2,483
11-02-07 조회 2,310
11-01-18 조회 2,638
11-01-12 조회 2,326
11-01-06 조회 2,475
10-12-10 조회 2,736
10-12-09 조회 2,383
10-12-08 조회 4,987
10-11-29 조회 2,473
10-11-28 조회 2,714
10-11-28 조회 2,544
10-11-19 조회 2,743
10-11-04 조회 2,663
10-10-21 조회 2,382
10-10-19 조회 3,331
10-10-12 조회 2,657
10-10-07 조회 2,448
10-09-30 조회 3,441
10-09-17 조회 3,838
10-09-17 조회 3,798
10-05-31 조회 3,464
09-12-31 조회 3,606
09-07-23 조회 4,898
08-09-16 조회 3,165
08-09-06 조회 2,886
08-09-04 조회 3,282
08-08-16 조회 4,366
08-08-15 조회 3,242
08-08-14 조회 4,455
08-08-12 조회 3,812
08-07-23 조회 2,742
08-07-10 조회 3,678
08-07-04 조회 2,907
08-06-27 조회 7,564
08-06-19 조회 4,852
08-05-27 조회 5,463
08-05-25 조회 5,289
08-05-23 조회 3,362
08-05-23 조회 4,482
08-05-21 조회 4,859
08-05-20 조회 4,009
08-05-20 조회 3,247
08-04-18 조회 4,241
글쓰기